Apsaugokite savo tinklą nemokama UTM užkarda: 4 veiksmai

2024 Autorius: John Day | [email protected]. Paskutinį kartą keistas: 2024-01-30 10:44

Šiame vadove bus aprašyti pagrindai, kaip „Sophos UTM“įdiegti ir paleisti jūsų namų tinkle. Tai nemokamas ir labai galingas programinės įrangos rinkinys. Aš bandau pasiekti mažiausią bendrą vardiklį, todėl nesigilinu į aktyvią katalogų integraciją, nuotolinę prieigą, viešuosius sertifikatus, privačias CA ar daugelį kitų pažangių sričių. Tačiau jei bus susidomėjimas, jis bus išplėstas. Pagrindinis dėmesys bus skiriamas jūsų tinklo apsaugai, leidžiančiam saugiai pasiekti vaikus, blokuoti skelbimus ir įrenginį bei tinklą nukreipti į vietą, kur galite pridėti funkcijų. Ar aš sakiau, kad tai nemokama? Taip. Visiškai nemokamai.

1 žingsnis: surinkite aparatūrą

Aš sukūriau savo naudodamas serverį su daugybe tinklo plokščių, kurių operacinė sistema yra „VMware ESXi“. Tai taip pat nemokama, jei jus domina virtualizacija, praneškite man ir aš apie tai parašysiu. Tai būdas eiti į pažangias paslaugas ir išlaikyti švarą bei žalumą. Šiame vadove aš paaiškinsiu, kaip tą patį padaryti naudojant seną kompiuterį. Taigi, gaukite seną kompiuterį, jis turi būti pagamintas per pastarąjį dešimtmetį. Jei norite turėti papildomą GPU, norėsite kažko su 2–4 GB RAM, bent 40 GB standžiojo disko. Jums reikės kelių Ethernet kabelių. Griebkite 3–4 5 colių kabelius, jei jų nekabinate. Naudokite savo nuožiūra, jei žinote, kad „Wi -Fi“bus nuotolinis arba UTM. Tai yra ta dalis, kurią greičiausiai turėsite nusipirkti ar atimti: kita tinklo plokštė. Turėtumėte pigiai jį rasti kompiuterių perdirbimo įmonėje. Jei jūsų kompiuteryje yra įmontuotas tinklo prievadas, jums reikia 1 prievado kortelės. Mažiausiai jums reikia 2 tinklo prievadų, vienas bus prijungtas prie jūsų modemo ar IPT tiekiamo įrenginio, o kitas - prie jūsų vidinių įrenginių. Jei naudojate „Wi -Fi“, kurį teikia jūsų IPT modemas, turite nusipirkti naują „Wi -Fi“prieigos tašką. Šiuo metu turėtumėte turėti kompiuterį, kuriame būtų bent du tinklo prievadai, ir „Wi -Fi“prieigos tašką, jei naudojate „Wi -Fi“. „Wifi“prieigos taškai dažniausiai yra tokie patys kaip „Wi -Fi“maršrutizatoriai, tačiau mes išjungsime maršruto parinkimo funkcijas, todėl vadinsiu juos prieigos taškais, nes jie nebus nukreipiami.

2 žingsnis: Surinkite programinę įrangą

Vienintelė programinė įranga, kurios mums reikia, yra įkeliama „Sophos UTM“kopija. Turėsite įrašyti ISO į DVD arba sukurti įkrovos USB atmintinę. Norėdami atsisiųsti UTM, turėsite užsiregistruoti čia: https://www.sophos.com/en-us/products/free-tools/sophos-utm-home-edition.aspxRegistruokitės ir atsisiųskite ISO. Atsisiuntę sukurkite įkrovos DVD arba USB atmintinę. USB: https://unetbootin.github.ioDvd: https://www.imgburn.com Naudokite vieną iš šių programų, kad sukurtumėte įkrovos laikmeną. Jie turi įprastų nemokamos programinės įrangos įspėjimų, todėl atsisiuntę ir diegdami būtinai atidžiai spustelėkite. Sveikiname! Šiuo metu mes turime viską, ko reikia pradėti.

3 žingsnis: įdiekite

Tai gana tiesiai į priekį. Įdėkite įkrovos laikmeną į kompiuterį ir paspauskite klavišą f, kuris pateks į įkrovos parinkčių meniu. Pasirinkite USB arba DVD, iš kurio norite paleisti. Imkitės visų numatytųjų nustatymų ir leiskite jam nuplėšti. Kai jis bus baigtas, galėsime pradėti linksmintis ir gauti atitinkamų ekrano kopijų. Papildoma pastaba: mes kalbėsime apie tinklus. Pateiksiu pavyzdžius, kurie turėtų veikti. Bet jei jus domina tai, kaip tai veikia, tai gera pradžia: https://www.bleepingcomputer.com/tutorials/ip-addresses-explained/Agin uždavė man klausimų.

4 žingsnis: Dabar tai tampa tikra

Taigi dabar turite dėžutę, kuri yra paruošta naudoti, tačiau joje veikia „Linux“, ir jūs negalite pasiekti GUI sąsajos, kad paleistumėte